# Paralleländerungen kontrollieren
Typ: Checkliste
Herkunft: itsm-operations / major-incident / itsm-major-decision-log
Version: itsm-major-decision-log-2026-07-30
Geprüft: 2026-07-30

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Während eines Major Incidents müssen mehrere Teams parallel handeln, ohne Diagnosefähigkeit oder Rückkehrpfade zu verlieren.

## Schritte
1. Incident Commander, technische Leads und Kommunikationsrolle benennen
2. Wirkung, aktuelle Evidenz und Sicherheitsgrenzen im gemeinsamen Log festhalten
3. Jeden Eingriff mit Hypothese, Scope, Owner und erwartetem Signal entscheiden
4. Wirkung nach jedem Eingriff beobachten und Zeitlinie aktualisieren
5. Bestätigte Lage, Unsicherheit und nächsten Update-Termin kommunizieren

## Begründung
Warum: Rollen und Evidenz müssen vor parallelen Changes klar sein; erst beobachtete Wirkung erlaubt belastbare Kommunikation.
Folgen: **+** Änderungen bleiben kausal nachvollziehbar. **−** Kommunikation läuft im Incident zyklisch weiter und nicht nur einmal am Ende.

## Quellen
1. https://csrc.nist.gov/pubs/sp/800/61/r3/final